Schlagwort: Github

Mehr als 543.000 Zugangsdaten, die in öffentlichen GitHub-Repositories offengelegt waren, funktionierten noch, als Forscher sie im Juli überprüften. Die Ergebnisse von Truffle Security zeigen, wie GitHub-Zugangsdatenlecks den Zugriff auf Dienste noch lange ermöglichen können, nachdem Entwickler sensible Informationen veröffentlicht haben. Die offengelegten Secrets waren im Median 784 Tage lang öffentlich zugänglich geblieben. Darüber hinaus waren…

Gefälschte GitHub-Repositories, die sich als große Softwareunternehmen ausgeben, verbreiten eine neue Malware namens Rapuncel. Die Kampagne verwendet außerdem einen von Microsoft signierten Treiber, um Antiviren- und Endpoint-Sicherheitsprodukte zu deaktivieren. Gefälschte GitHub-Repositories zielen auf Software-Suchanfragen ab LastPass und Delphos Labs entdeckten die laufende Malware-Kampagne. Ihren Untersuchungen zufolge geben sich die Angreifer als LastPass und mindestens 39…

Ein autonomer KI-Sicherheitsagent von Wiz entdeckte und nutzte eine Schwachstelle in Snowflakes GitHub Actions aus, durch die Zugangsdaten für ein internes Jira-System offengelegt wurden. Die Schwachstelle ermöglichte es nicht authentifizierten Nutzern, Befehle auszuführen, indem sie ein GitHub-Issue mit einem speziell präparierten Titel einreichten. Snowflake behob das Problem und ersetzte die betroffenen Zugangsdaten, nachdem Wiz die…

GitHub ist von einem weitreichenden Ausfall betroffen, der die Website, die API, Actions, Pull Requests, Authentifizierungstools und weitere Dienste beeinträchtigt. Microsoft bestätigte das Problem am 17. August 2026 und erklärte, an Maßnahmen zur Begrenzung der Auswirkungen zu arbeiten. Der Vorfall beeinträchtigt mehrere Tools, die Entwickler zum Hosten von Code, zur Verwaltung von Projekten und zur…

GitHub und PyPI haben neue zeitbasierte Sicherheitsmaßnahmen eingeführt, um die Auswirkungen bösartiger Paketveröffentlichungen zu begrenzen. GitHubs Dependabot verwendet nun standardmäßig eine Wartezeit von drei Tagen, bevor Abhängigkeiten aktualisiert werden. Gleichzeitig verhindert PyPI, dass neuen Releases, die älter als 14 Tage sind, weitere Dateien hinzugefügt werden. Beide Maßnahmen sollen das Risiko von Angriffen auf die Software-Lieferkette…

Sicherheitsforscher haben eine neue Angriffsmethode vorgestellt, mit der sich KI-Coding-Agenten dazu verleiten lassen, versteckte Schadsoftware auszuführen – selbst wenn ein GitHub-Repository vollkommen legitim aussieht. Forscher von Mozillas Zero Day Investigative Network (0DIN) erklären, dass die Methode ausnutzt, wie KI-gestützte Coding-Assistenten Probleme bei der Softwareinstallation automatisch beheben. Anstatt Schadcode direkt im Repository zu platzieren, manipulieren Angreifer…

Ein schwerwiegender Sicherheitsvorfall im Zusammenhang mit der US-Cybersicherheitsbehörde CISA hat in der gesamten Cybersicherheitsbranche Besorgnis ausgelöst. Forscher entdeckten ein öffentliches GitHub-Repository, das Klartext-Passwörter, AWS-GovCloud-Tokens, interne Deployment-Dateien und Authentifizierungsdaten im Zusammenhang mit der CISA-Infrastruktur enthielt. Das Repository war Berichten zufolge monatelang öffentlich zugänglich, bevor Forscher dessen Entfernung erreichten. Sicherheitsexperten bezeichnen den Vorfall als schweres Versagen der…

Eine kritische GitHub-Sicherheitslücke hat in der Entwicklergemeinschaft große Besorgnis ausgelöst. Forscher entdeckten eine Schwachstelle, die es Angreifern ermöglichen könnte, Repositories mithilfe einer speziell präparierten Anfrage zu manipulieren. Das Problem betrifft sowohl cloudbasierte Umgebungen als auch selbstverwaltete Installationen und erhöht damit die Gesamtauswirkungen. Speziell präparierter git push kann Codeausführung auslösen Die GitHub-Sicherheitslücke beruht auf einer fehlerhaften…